Вирус блокирует запуск avz и не пускает на virusinfo.info

**varloorni** · 26.09.2010, 18:50

Вирус закрывает avz (в случае его запуска) и не пускает на virusinfo.info. Сделал log в combofix. Прошу вашей помощи!

Полиморфный avz вирус тоже закрывает.
HijackThis также не запускается. Запускается только icesword.

P.S. Вирус также убил ESET и не пускает на любой антивирусный сайт.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**varloorni** · 26.09.2010, 20:33

Во время установки AVPtool был благополучно убит вирусом.

А проверка CureIt'ом ничего не нашла.

**olejah** · 26.09.2010, 22:08

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\bdc60b00.exe
c:\windows\system32\akcpoy.exe
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\documents and settings\User\Application Data\CMedia\CMedia.dat
c:\documents and settings\User\Application Data\CMedia\Uninstall.exe
c:\documents and settings\User\Application Data\inst.exe
c:\windows\E2.exe
c:\windows\system32\iexp_log.txt
c:\windows\system32\WinData.cab

Driver::

NetSvc::

Folder::
c:\program files\Common Files\40f240f9
c:\documents and settings\User\Application Data\EurekaLog
c:\documents and settings\User\Application Data\FieryAds


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.